Aviso de Privacidad Integral

01Identidad y domicilio del responsable del tratamiento de sus datos personales

Hoken Core, S.A.P.I. de C.V., operando comercialmente bajo el nombre Meerida Ciberseguridad (en adelante la “Responsable”) y domicilio en Avenida Yucatán número 555, Colonia Jardines de Vista Alegre II, C.P. 97135, Mérida, Yucatán, México, es la persona moral que se constituye como responsable del tratamiento de sus datos personales, en cumplimiento con lo establecido en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (la “Ley”), su Reglamento y demás disposiciones aplicables.

02Datos personales que serán sometidos a tratamiento

Para llevar a cabo las finalidades descritas en el presente aviso de privacidad, Meerida Ciberseguridad recabará y tratará los siguientes datos personales:

Datos de identificación y contacto

• Nombre completo (nombre y apellidos).
• Correo electrónico.
• Número de teléfono (fijo y/o móvil).

Datos recabados durante la prestación de servicios de ciberseguridad

En el curso de la prestación de nuestros servicios de ciberseguridad (tales como consultoría, auditorías, implementación de soluciones, monitoreo, gestión de incidentes, pruebas de penetración, análisis de vulnerabilidades, entre otros), Meerida Ciberseguridad podría tener acceso o tratar datos personales adicionales contenidos en sus sistemas, redes, dispositivos o información, o en los de terceros respecto de los cuales usted sea responsable o tenga una relación legítima. Estos datos serán tratados con la única finalidad de cumplir con el objeto de los servicios contratados y bajo estrictas medidas de seguridad y confidencialidad, formalizadas a través de acuerdos de confidencialidad y/o cláusulas contractuales específicas.

Datos personales sensibles

Para la prestación de determinados servicios de ciberseguridad, es posible que Meerida Ciberseguridad necesite tratar datos personales que bajo la Ley se consideran sensibles, los cuales podrían estar relacionados con información técnica detallada de sus sistemas, configuraciones de seguridad, vulnerabilidades, información sobre incidentes de seguridad pasados o activos, o información de terceros cuya salvaguarda sea crítica. Meerida Ciberseguridad se compromete a tratar dichos datos personales sensibles bajo las más estrictas medidas de seguridad que garanticen su confidencialidad.

Para el tratamiento de datos personales sensibles, solicitaremos su consentimiento expreso y por escrito, o mediante un medio de autenticación equivalente, de conformidad con el artículo 9 de la Ley. Este consentimiento se obtendrá a través del contrato de prestación de servicios correspondiente o mediante un formato específico para tales efectos, donde se detallará la naturaleza de los datos sensibles a tratar y las finalidades específicas.

03Finalidades del tratamiento de los datos personales

Los datos personales que recabamos serán utilizados para las siguientes finalidades:

A. Finalidades primarias

Necesarias para la existencia, mantenimiento y cumplimiento de la relación jurídica entre usted y Meerida Ciberseguridad:

• Identificarle y contactarle como prospecto o cliente.
• Proporcionarle información detallada sobre los servicios de ciberseguridad ofrecidos.
• Elaborar cotizaciones, propuestas de servicios y proyectos.
• Formalizar y gestionar la relación contractual y/o comercial.
• Ejecutar y prestar los servicios de ciberseguridad contratados, incluyendo, de manera enunciativa mas no limitativa: consultoría, auditorías de seguridad, implementación de soluciones tecnológicas, monitoreo de seguridad, gestión y respuesta a incidentes de seguridad, análisis forense digital, pruebas de penetración y análisis de vulnerabilidades.
• Realizar la facturación, el procesamiento de pagos y el cobro de los servicios.
• Brindar soporte técnico, atención al cliente y seguimiento post-servicio.
• Cumplir con las obligaciones legales y contractuales derivadas de la relación con usted, así como atender requerimientos de información de autoridades competentes debidamente fundados y motivados.

B. Finalidades secundarias

No indispensables para la relación jurídica, pero que nos permiten y facilitan brindarle una mejor atención y servicios adicionales:

• Enviarle boletines informativos (“newsletters”) con noticias relevantes sobre ciberseguridad, alertas sobre nuevas amenazas, consejos y mejores prácticas en seguridad de la información.
• Informarle sobre nuevos servicios, productos, eventos, webinars, capacitaciones o promociones.
• Realizar encuestas de satisfacción y calidad sobre nuestros servicios.
• Realizar estudios internos sobre hábitos de consumo y análisis de mercado.

04Transferencias de datos personales

Meerida Ciberseguridad podrá realizar remisiones de sus datos personales a proveedores de servicios externos (Encargados) que nos asisten en la ejecución de nuestras actividades y la prestación de los servicios, tales como:

• Proveedores de servicios de infraestructura tecnológica (p. ej., servicios en la nube para almacenamiento y procesamiento de información, hosting de sitios web).
• Proveedores de plataformas de gestión de relaciones con clientes (CRM).
• Proveedores de servicios de marketing por correo electrónico y automatización.
• Proveedores de servicios de inteligencia artificial, utilizados para automatizar procesos internos siempre bajo supervisión humana, acuerdos de confidencialidad y las mejores prácticas de AI Safety.
• Proveedores de herramientas de analítica web y medición de audiencia.
• Proveedores de plataformas de mensajería y comunicación (correo electrónico transaccional y mensajería instantánea).
• Proveedores de sistemas de facturación y contabilidad.
• Asesores externos (legales, contables, fiscales), cuando sea necesario para el cumplimiento de nuestras obligaciones.

Estas remisiones se realizan con la finalidad de que dichos Encargados traten los datos personales por cuenta de Meerida Ciberseguridad y de conformidad con nuestras instrucciones, para las finalidades primarias y, en su caso, secundarias aquí descritas. Nos aseguramos, mediante la firma de contratos y/o acuerdos de confidencialidad y de tratamiento de datos, de que estos Encargados implementen las medidas de seguridad necesarias para la protección de sus datos personales y cumplan con las obligaciones establecidas en la Ley.

Meerida Ciberseguridad no realizará transferencias de sus datos personales a terceros, nacionales o extranjeros, para finalidades distintas a las establecidas en el presente aviso de privacidad, salvo que la Ley así lo exija o lo permita, o que contemos con su consentimiento previo cuando este sea requerido.

05Uso de cookies, web beacons y otras tecnologías similares

Le informamos que en nuestra página de internet utilizamos cookies, identificadores y otras tecnologías similares a través de las cuales es posible conocer su comportamiento como usuario de internet, así como brindarle un mejor servicio y experiencia al navegar en nuestra página. En concreto, este sitio utiliza Google Tag Manager y, a través de éste, Google Analytics (Google LLC) para medir el uso del sitio con fines estadísticos. Los datos personales que estas tecnologías pueden obtener son los siguientes: dirección IP, tipo de navegador, sistema operativo, páginas web visitadas, duración de la navegación, vínculos que sigue y patrones de tráfico.

Estas tecnologías se utilizan para las siguientes finalidades:

• Análisis del tráfico web y estadísticas agregadas de uso del sitio (Google Tag Manager y Google Analytics).
• Recordar sus preferencias de usuario, como la confirmación de este aviso de cookies, que se almacena localmente en su navegador.

No utilizamos estas tecnologías con fines de marketing ni de publicidad comportamental.

Usted puede deshabilitar el uso de cookies y web beacons en cualquier momento desde la configuración de su navegador web. Para más información sobre cómo hacerlo, le recomendamos consultar la sección de ayuda o configuración de su navegador específico. Tenga en cuenta que deshabilitar estas tecnologías podría afectar la funcionalidad de nuestro sitio web.

Dependencias externas de este sitio web

En aras de la transparencia, declaramos que este sitio carga los siguientes recursos de terceros, necesarios para su funcionamiento, cuyos servidores pueden registrar técnicamente su dirección IP al servir el contenido:

• Google Tag Manager y Google Analytics (googletagmanager.com / google-analytics.com): medición y analítica estadística del uso del sitio, operadas por Google LLC.
• Google Fonts (fonts.googleapis.com / fonts.gstatic.com): tipografías del sitio.
• unpkg.com: librería de mapas Leaflet (código abierto).
• CARTO / OpenStreetMap (basemaps.cartocdn.com): teselas del mapa de ubicación de nuestra sede.

Este sitio utiliza las herramientas de medición de Google descritas en esta sección exclusivamente con fines estadísticos; no utilizamos cookies de rastreo publicitario ni funciones de publicidad comportamental. Su preferencia de confirmación del aviso de cookies se almacena únicamente de forma local en su navegador (localStorage) y no se transmite a ningún servidor de Meerida.

06Derechos ARCO: acceso, rectificación, cancelación u oposición

Usted tiene derecho a conocer qué datos personales tenemos de usted, para qué los utilizamos y las condiciones del uso que les damos (Acceso); a solicitar la corrección de su información personal en caso de que esté desactualizada, sea inexacta o incompleta (Rectificación); a que la eliminemos de nuestros registros o bases de datos cuando considere que no está siendo utilizada adecuadamente (Cancelación); así como a oponerse al uso de sus datos personales para fines específicos (Oposición).

Para el ejercicio de cualquiera de los derechos ARCO, deberá presentar la solicitud respectiva a través de un correo electrónico dirigido a nuestro canal dedicado de privacidad: privacidad@meerida.com. Su solicitud deberá contener y acompañar lo siguiente:

• Su nombre completo y domicilio u otro medio para comunicarle la respuesta a su solicitud.
• Los documentos que acrediten su identidad (copia de identificación oficial vigente) o, en su caso, la representación legal del titular.
• La descripción clara y precisa de los datos personales respecto de los que se busca ejercer alguno de los derechos ARCO.
• Cualquier otro elemento o documento que facilite la localización de los datos personales.

Le comunicaremos, en un plazo máximo de veinte (20) días hábiles contados desde la fecha en que se recibió la solicitud, la determinación adoptada, a efecto de que, si resulta procedente, se haga efectiva dentro de los quince (15) días hábiles siguientes a la fecha en que se comunica la respuesta. Tratándose de solicitudes de acceso a datos personales, procederá la entrega previa acreditación de la identidad del solicitante o representante legal, según corresponda. Los plazos antes referidos podrán ser ampliados una sola vez por un período igual, siempre y cuando así lo justifiquen las circunstancias del caso.

07Revocación del consentimiento

Usted puede revocar el consentimiento que, en su caso, nos haya otorgado para el tratamiento de sus datos personales. Sin embargo, es importante que tenga en cuenta que no en todos los casos podremos atender su solicitud o concluir el uso de forma inmediata, ya que es posible que por alguna obligación legal requiramos seguir tratando sus datos personales. Asimismo, deberá considerar que, para ciertos fines, la revocación de su consentimiento implicará que no le podamos seguir prestando el servicio que nos solicitó, o la conclusión de su relación con nosotros.

Para revocar su consentimiento deberá presentar su solicitud a través de un correo electrónico dirigido a privacidad@meerida.com, siguiendo el mismo procedimiento que para el ejercicio de los derechos ARCO.

08Opciones y medios para limitar el uso o divulgación de sus datos personales

Con objeto de que usted pueda limitar el uso y divulgación de su información personal, adicionalmente al ejercicio de sus derechos ARCO, la oposición a finalidades secundarias o la revocación de su consentimiento, le ofrecemos los siguientes medios:

• Su inscripción en el Registro Público para Evitar Publicidad (REPEP), a cargo de la Procuraduría Federal del Consumidor (PROFECO), con la finalidad de que sus datos personales no sean utilizados para recibir publicidad o promociones de empresas de bienes o servicios. Para más información sobre este registro, puede consultar el portal de internet de la PROFECO, o bien ponerse en contacto directo con ésta.

09Medidas de seguridad para la protección de los datos personales

Meerida Ciberseguridad, como empresa especializada en ciberseguridad, se compromete a proteger sus datos personales mediante la implementación de medidas de seguridad administrativas, técnicas y físicas adecuadas y robustas. Estas medidas están diseñadas para prevenir el daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado de sus datos personales, y se basan en los principios y protocolos establecidos en la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, así como en estándares y marcos de referencia reconocidos en la industria, tales como los lineamientos del National Institute of Standards and Technology (NIST) y los controles de System and Organization Controls (SOC), en lo aplicable a nuestras operaciones y servicios.

10Cambios y actualizaciones al aviso de privacidad

El presente aviso de privacidad puede sufrir modificaciones, cambios o actualizaciones derivadas de nuevos requerimientos legales; de nuestras propias necesidades por los productos o servicios que ofrecemos; de nuestras prácticas de privacidad; de cambios en nuestro modelo de negocio, o por otras causas.

Nos comprometemos a mantenerle informado sobre los cambios que pueda sufrir el presente aviso de privacidad, a través de:

• Nuestra página web www.meerida.com.
• Notificación por correo electrónico a la última dirección que nos haya proporcionado.

Las notificaciones sobre cambios o actualizaciones se llevarán a cabo mediante la publicación del aviso actualizado en la página web mencionada, indicando la fecha de la última actualización. Le recomendamos revisar periódicamente nuestro aviso de privacidad.

11Consentimiento

Al proporcionar sus datos personales de forma voluntaria y/o al utilizar nuestros servicios o navegar en nuestro sitio web, se entenderá que usted ha leído, entendido y consentido los términos del presente Aviso de Privacidad, salvo manifestación expresa en contrario. Para el tratamiento de datos personales sensibles, se recabará su consentimiento expreso y por escrito, según se describe en el apartado 02 de este Aviso.